![如何在故障转移群集中安全加密 Hyper-V VM](https://linux22.com/image/718261/%E5%A6%82%E4%BD%95%E5%9C%A8%E6%95%85%E9%9A%9C%E8%BD%AC%E7%A7%BB%E7%BE%A4%E9%9B%86%E4%B8%AD%E5%AE%89%E5%85%A8%E5%8A%A0%E5%AF%86%20Hyper-V%20VM.png)
在 2x Dell x730 上安装了 TPM 1.2,在故障转移群集中加密用户和网络数据有哪些选项?我看到 Windows Server 2016 允许将 TPM 传递到 VM。https://charbelnemnom.com/2017/03/how-to-enable-virtual-tpm-vtpm-in-windows-server-2016-hyper-v-vm-hyperv-ws2016/这允许在虚拟机级别加密数据。主机级别的加密会更有用吗?根据微软的旧文章https://technet.microsoft.com/en-us/library/cc974516.aspx,我“应该在存储 VM 文件的所有卷上使用 BitLocker 驱动器加密。这包括 VM、虚拟硬盘、配置文件、快照和任何 VM 资源,例如 ISO 和 VFD。”如果我在 VM 级别和故障转移群集都使用加密会怎样?预期性能会低还是相同?